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(54) Frankiermaschine mit abgesichtertem Druckknopf 



(57) Die Erfindung betrifft eine Frankiermaschine 
mit einer einen austauschbaren Druckkopf (11) aufwei- 
senden Druckeinheit (2), einen Druckkopf fur eine sol- 
che Frankiermaschine sowie ein Verfahren zur Authen- 
tifizierung eines solchen Druckkopfes. Bei einer solchen 
Frankiermaschine mussen eine Reihe von Manipulati- 
onsmoglichkeiten weitestgehend ausgeschlossen wer- 
den; insbesondere muss verhindert werden, dass ein 
nicht zugelassener Druckkopf verwendet wird, dass ein 
zugelassener Druckkopf mit nicht zugelassener Tinte 
nachgefullt wird und dass ein zugelassener Druckkopf 



mit einem herkdmmlichen Drucker verwendet wird, 
ohne dass Gebuhren abgerechnet werden. Erfindungs- 
gemali ist deshalb vorgesehen, dass aus einem ersten 
an dem Druckkopf (11) angebrachten Identifikationsco- 
de (ID1) und einem zweiten in einer dem Druckkopf (11) 
zugeordneten Speichereinheit (12) gespeicherten Iden- 
tifikationscode (ID2) ein Sicherheitscode (MAC*) mittels 
eines Verschlusselungsalgorithmus (DES) erzeugt und 
mit einem ebenfalls in der Speichereinheit (12) beim 
Aufbau des Druckkopfes (11) gespeicherten Sicher- 
heitscode (MAC) verglichen wird. 
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Beschreibung 

[0001] Die Erfindung betriffl eine Frankiermaschine 
zum Frankieren von Postgut gemaB dem Oberbegriff 
des Anspruchs 1, einen Druckkopf fur eine Frankierma- 
schine gemaB dem Oberbegriff des Anspruchs 12 sowie 
ein Verfahren zur Authentifizienjng eines Druckkopfes 
gemaB dem Oberbegriff des Anspruchs 13. 
Eine Frankiermaschine mit einem austauschbaren 
Druckkopf ist aus der EP 0 875 862 A2 bekannt. Der 
Druckkopf weist dort ein Speicherelement auf, in dem 
ein Identifikationscode des Druckkopfes gespeichert ist. 
Mittels entsprechender Lesemittel kann die Frankierma- 
schine diesen Identifikationscode auslesen und prufen, 
ob der Druckkopf fur diese Frankiermaschine autorisiert 
ist. 

[0002] Druckkopfe fur Frankiermaschinen sind in der 
Regel als Wegwerf druckkopfe ausgestaltet und weisen 
ein Tintenreservoir, eine Ansteuerelektronik und Tinten- 
dusen auf, aus denen die Tinte auf den Brief aufge- 
bracht wird. Insbesondere um Manipulationsmoglich- 
keiten weitgehend auszuschlieBen, mussen derartige 
Druckkopfe einer Reihe von postalischen Anforderun- 
gen genugen. So sott verhindert werden, dass ein nicht 
zugelassener Druckkopf oder ein zugelassener Druck- 
kopf mit nicht zugelassener Tinte benutzt wird. Weiter 
soli insbesondere verhindert werden, dass ein Kunde 
seinen eigenen Druckkopf mit einer nicht zugelassenen 
Tinte befullt oder dass ein professioneller Druckkopf- 
Recycler Druckkopfe einsammelt und diese mit nicht zu- 
gelassener Tinte befullt und vertreibt. AuBerdem sollen 
MaBnahmen gegen die sog. Replay-Attacke, bei der 
Frankterungen mit Hilfe mehrerer Frankiermaschinen 
kopiert werden, und gegen die Verwendung von posta- 
lisch zugelassenen Druckkopfen in normalen Druckern 
vorgesehen sein. 

[0003] Als wesentliche Schwachstellen von bekann- 
ten Frankiermaschinen haben sich erwiesen, dass der 
Druckkopf den eigenen Fullstand an Tinte nicht kennt 
und dass der Fullstand auch nicht von auBen mittels ei- 
ner geeigneten Elektronik abgefragt werden kann. Ein 
Wiederbefullen eines solchen Druckkopfes mit nicht zu- 
gelassener Tinte ist deshalb leicht mdglich. Selbst wenn 
jedoch der Druckkopf seinen Fullstand kennen wiirde, 
konnte dieser noch immer wie oben beschrieben mani- 
puliert werden. AuBerdem ist es haufig nicht mdglich, 
auf elektronische Weise einen zugelassenen von einem 
nicht zugelassenen Druckkopf zu unterscheiden. Bei 
der aus der EP O 875 862 A2 bekannten Frankierma- 
schine hat sich auBerdem als nachteilig erwiesen, dass 
die Frankiermaschine den in der Speichereinheit des 
Druckkopfes gespeicherten Identifikationscode kennen 
muss bzw. wissen muss, welche Identifikationscodes ei- 
ne Autorisierung ermoglichen. AuBerdem sind bei die- 
ser Frankiermaschine keine MaBnahmen gegen das 
Wiederbefullen und andere Missbrauchsmoglichkeiten 
vorgesehen. 

[0004] Der Erfindung liegt deshalb die Aufgabe zu- 



grunde, bei einer Frankiermaschine bzw. einem Druck- 
kopf fur eine Frankiermaschine MaBnahmen vorzuse- 
hen, um die beschriebenen Missbrauche zu verhindern. 
Aufierdem soli ein Verfahren zur Authentifizierung eines 
5 Druckkopfes angegeben werden. 

[0005] Diese Aufgaben werden durch eine Frankier- 
maschine gemaB Anspruch 1, einen Druckkopf gemaB 
Anspruch 12 sowie ein Verfahren gemaB Anspruch 13 
gelost. 

10 [0006] GemaB der Erfindung muss die Frankierma- 
schine nicht wissen, welche Identifikationscodes eine 
Autorisierung des Druckkopfes erlauben, sondem die 
Frankiermaschine erzeugt selbst durch einen allgemei- 
nen Verschlusselungsalgorithmus einen Sicherheitsco- 

15 de, welcher mit einem auf der Speichereinheit gespei- 
cherten Sicherheitscode verglichen wird. Zur Erzeu- 
gung des Sicherheitscodes wird von der Frankierma- 
schine ein erster an dem Druckkopf angebrachter Iden- 
tifikationscode und ein zweiter in der Speichereinheit 

20 des Druckkopfes gespeicherter Identifikationscode aus- 
gelesen. Diese Identifikationscodes werden dem Ver- 
schlusselungsalgorithmus, der ein Standardalgorith- 
mus (z.B. ein DES = Data Encryption Standard) sein 
kann, zugeleitet, derdann mittels eines Schlusselcodes 

25 den Sicherheitscode erzeugt. Dieser erzeugte Sicher- 
heitscode wird dann mit einem ebenfalls in der Spei- 
chereinheit des Druckkopfes gespeicherten Sicher- 
heitscode verglichen, und bei Ubereinstimmung ist der 
Druckkopf somit authentifiziert und die Druckeinheit 

30 wird freigegeben. 

[0007] Der in der Speichereinheit des Druckkopfes 
gespeicherte Sicherheitscode ist dabei beispielsweise 
beim Hersteller des Druckkopfes oder der Frankierma- 
schine mittels desselben Verschlusselungsalgorithmus 

35 und desselben Schlusselcodes erzeugt und in der Spei- 
chereinheit gespeichert worden. Anders als bei bekann- 
ten Frankiermaschinen muss bei der erfindungsgema- 
Ben Losung die Frankiermaschine nicht wissen, wel- 
cher Code eine Authentifizierung des Druckkopfes er- 

40 laubt, sondem es wird aus Daten, die von dem Druck- 
kopf und der Speichereinheit gelesen werden, der Si- 
cherheitscode erzeugt und mit einem in der Speicher- 
einheit gespeicherten Sicherheitscode verglichen. Da- 
durch, dass zur Erzeugung des Sicherheitscodes zwei 

45 Identifikationscodes erfordeiiich sind, wobei diese an 
getrennten Stellen untergebracht sind, namlich am 
Druckkopf und in der Speichereinheit, ist es auch nicht 
mdglich, die Speichereinheit fur einen anderen Druck- 
kopf zu verwenden. 

50 [0008] Weitere MaBnahmen zur Verhinderung von 
Manipulationen sind in den Anspruchen 2 und 3 ange- 
geben. Diese sollen auf mechanische Weise verhin- 
dern, dass der Druckkopf in herkdmmlichen Druckern 
verwendet werden kann, um damit Frankierungen zu er- 

55 zeugen, ohne diese abzurechnen. 

[0009] Die Speichereinheit kann sowohl an dem 
Druckkopf fest angebracht sein, als auch getrennt von 
dem Druckkopf in die Frankiermaschine eingebbar sein. 
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Eine Speichereinheit ist jedoch immer nur einem einzl- 
gen Druckkopf zugeordnet. 

[0010] Besonders einfach ist die Speichereinheit ge- 
maB Anspruch 5 als Chipkarte ausgestaltet. Diese wirkt 
gleichzeitig als mechanisches Hindernis gegen die Ver- 
wendung des Druckkopfes in herkommlichen Druckern. 
[0011] In bevorzugten Ausgestaltungen ist vorgese- 
hen, dass der Sicherheitscode vor der ersten Benut- 
zung, z. B. bei der Herstellung des Druckkopfes erzeugt 
und in der Speichereinheit gespeichert ist und dass der 
Schlusselcode ein dem Hersteller des Druckkopfes und/ 
Oder der Frankiermaschine zugeordneter Code ist. Es 
ist somit erforderlich, dass sowohl der Hersteller des 
Druckkopfes als auch der Hersteller der Frankierma- 
schine denselben Verschlusselungsalgorithmus und 
den- selben Schlusselcode verwenden, damit derselbe 
Sicherheitscode erzeugt werden kann. Sofern der 
Schlusselcode geheim gehalten wird, kann dazu ein all- 
gemein bekannter und zuganglicher Verschlusselungs- 
algorithmus verwendet werden. Es kann auBerdem 
auch vorgesehen sein, dass der Schlusselcode spezi- 
fisch sowohl fur die Hersteller von Frankiermaschinen 
als auch fur die Hersteller der Druckkopfe ist. 
[001 2] Die Weiterbildung gem a ft Anspruch 8 stellt ei- 
ne einfache Losung fur die Wahl der Identifikationsco- 
des dar. Die Wahl der Seriennummer und die Wahl der 
beliebigen Zahl fur den ersten Identifikationscode bleibt 
dabei bevorzugt dem Hersteller des Druckkopfes uber- 
lassen. Es werden somit eine beliebige Zahl, z.B. eine 

8 Bit-Zahl, und eine Seriennummer erzeugt, aus denen 
danach der Sicherheitscode erzeugt wird, der 
schlielilich zusammen mit der Seriennummer in der 
Speichereinheit gespeichert wird. Die Zahl, die Serien- 
nummer und der Sicherheitscode gehoren somit zu- 
sammen und konnen nur zusammen eine Authentifizie- 
rung eines Druckkopfes bewirken. 

[001 3] Eine alternative Ausgestaltung ist in Anspruch 

9 angegeben. Die Verbindungseinheit, die Kontakte der 
Drucksteuereinheit mit Kontakten des Druckkopfes ver- 
bindet, weist dabei eine Permutation der Verbindungen 
auf, die bei der Sendung des Drucksignals durch die 
Drucksteuereinheit beriicksichtigt werden muss. Dies 
bedeutet, dass die Kontakte entsprechend einem auf 
der Speichereinheit gespeicherten Permutationscode 
vertauscht sind. Dies soil verhindern, dass in die Fran- 
kiermaschine nicht zugelassene Druckkopfe eingesetzt 
und damit Frankierungen erzeugt werden konnen. Da 
jeder Druckkopf eine individuelle Permutation aufweist, 
wird dadurch auch die sog. Replay-Attacke verhindert, 
d.h. nur von einer einzigen Frankiermaschine aus kon- 
nen sinnvoll Frankierungen mit diesem Druckkopf er- 
zeugt werden. 

[0014] Eine vorteilhafte Weiterbildung dieser Ausge- 
staltung, gemaB der der Permutationscode auch zur Er- 
zeugung des Sicherheitscodes verwendet wird, ist im 
Anspruch 10 angegeben. 

[001 5] Eine vorteilhafte Ausgestaltung ist in Anspruch 
11 angegeben, gemaB der der Verbrauch des Druck- 



kopfes an Tinte gemessen und gespeichert wird. Wenn 
die Tinte vollstandig verbraucht wird, wird eine entspre- 
chende Kennung auf der Speichereinheit gespeichert, 
die ein weiteres Drucken mit diesem Druckkopf selbst 

5 dann verhindert, wenn Tinte in den Druckkopf nachge- 
fullt wird. Beispielsweise kann in diesem Fall der auf der 
Speichereinheit gespeicherte Sicherheitscode geloscht 
oder verandert werden, was eine weitere Benutzung 
des Druckkopfes zwangslaufig verhindert. Die Speiche- 

10 rung des aktuellen Verbrauchs an Tinte und die "Ver- 
brauchf-Kennung kann auch in der Frankiermaschine 
erfolgen. 

[0016] Ein erfindungsgemaB ausgestalteter Druck- 
kopf fur eine Frankiermaschine, insbesondere fur eine 
15 Frankiermaschine der beschriebenen Art, ist in An- 
spruch 12 angegeben; ein Verfahren zur Authentifizie- 
rung eines solchen Druckkopfes ist in Anspruch 13 an- 
gegeben. Sowohl der Druckkopf als auch das Verfahren 
konnen entsprechend wie die Frankiermaschine und 
wieoben beschrieben ausgestaltet sein. Bevorzugt wird 
das Verfahren gemali Anspruch 14 vor jedem Druckvor- 
gang oder bei jeder Inbetriebnahme der Frankierma- 
schine ausgefuhrt. 

Die Erfindung wird nachfolgend anhand derZeichnun- 
gen naher erlautert. Es zeigen: 

[0017] 

Figur 1 ein Blocksschaltbild einer erfindungsgema- 
Ben Frankiermaschine, 

Figur 2 einen erfindungsgema&en Druckkopf, 

Figur 3 ein Blockschaltbild zur Erlauterung des Auf- 
baus eines Druckkopfes, 

Figur 4 ein Blockschaltbild zur Erlauterung des Au- 
thentifizierungsvorgangs eines solchen 
Druckkopfes und 

Figur 5 eine alternative Ausgestaltung eines erfin- 
dungsgema&en Druckkopfes. 

[0018] Figur 1 zeigt ein Blockschaltbild einer erfin- 
dungsgema&en Frankiermaschine 1 mit den wesentli- 
chen elektrischen Funktionseinheiten. Eine zentrale 
Recheneinheit 10 steuert den Druck des Druckbildes 
mittels eines Druckers 2. Die Recheneinheit 10 ist uber 
einen Steuerbus 3, der Adress-, Daten- und Steueriei- 
tungen enthalt, mit dem Sicherheitsmodul 4 und mit dem 
Drucker 2 verbunden ist. Weiter ist die Recheneinheit 
10 uber den Steuerbus 3 mit einem nicht fluchtigen 
Speicher 5 und einem Arbeitsspeicher 6 verbunden, in 
denen ein zentrales Steuerprogramm und Vorlagen 
zum Zusammenstellen des Druckbildes gespeichert 
sind. Ober eine am Steuerbus 3 angeschlossene Tasta- 
tur 7 kann eine Bedienperson die Frankiermaschine be- 
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dienen und z.B. das Druckbild vorgeben. Die Ablaufe in 
der Frankiermaschine werden auf einer Anzeige 8 an- 
gezeigt. An eine Eirv/Ausgabeeinheit 9 sind nicht dar- 
gesteilte Antriebselemente und Sensoren angeschlos- 
sen, die den Zustand der Frankiermaschine uberwa- 
chen. AuBerdem ist dort das Transportsystem zum 
Transportieren des Postgutes angeschtossen. 
[0019] Ein erfindungsgemaBer Druckkopf 11 fur den 
Drucker 2 ist in Figur 2 gezeigt. Dieser ist als Wegwerf- 
Druckkopf ausgestaltet und arbeitet nach dem Tinten- 
strahlverfahren. Daran ist als Speichereinheit eine Chip- 
karte 12 mit einem darauf befindlichen Speicherchip 13 
angebracht. Die Chipkarte 12 ist dabei derart mecha- 
nisch angebracht, dass der Druckkopf 11 nicht in her- 
kommlichen Tintenstrahldruckern verwendet werden 
kann. Anstelle der Chipkarte kann auch nur der Spei- 
cherchip 13 an dem Druckkopf 11 angebracht sein, der 
auf seiner Oberflache Kontakte tragt. AuBerdem ist der 
Druckkopf dazu mit einer entsprechenden Nase 20 ver- 
sehen. Der Druckkopf 11 kann in der Praxis in das un- 
tere Ende einer handelsublichen Wegwerf-Tintenkartu- 
sche integriert sein. Nahere Einzelheiten der erfin- 
dungsgemaBen Ausgestaltung des Druckkopfes 11 sol- 
len anhand der Figuren 3 und 4 erlautert werden. 
[0020] In Figur 3 sind die Verfahrensschritte gezeigt, 
die beim Aufbau eines Druckkopfes 11 erfolgen. Zu- 
nachst wird an den Druckkopf 11 selbst ein erster Iden- 
tifikationscode ID1 (z.B. eine 8 Bit-Zahl) in Block 111 an- 
gebracht. Ein zweiter Identifikationscode ID2 (z.B. eine 
einmalige Seriennummer) ist im Speicherplatz 121 der 
Speichervorrichtung 12 gespeichert (oder wird dort ge- 
speichert). Zusammen mit dem ersten Identifikationsco- 
de ID1 wird derzweite Identifikationscode ID2 einer Ver- 
schlusselungseinheit 141 in einer Recheneinheit 14 des 
Druckkopfherstellers zugeleitet. Dort wird daraus und 
mittels eines an der Eingabeeinheit 142 eingegebenen 
Schlusselcodes PK ein Sicherheitscode MAC (messa- 
ge authentication code) erzeugt, der in der Speicherzel- 
le 122 der Speichereinheit 12 gespeichert wird. 
[0021] Urn nun zu verifizieren, ob ein Druckkopf 11 
auch fur den Druck von Frankierungen autorisiert ist, 
werden, wie in Figur 4 dargestellt ist, der Entschlusse- 
lungseinheit 101 in der Recheneinheit 10 der Frankier- 
maschine der von dem Druckkopf 11 gelesene erste 
Identifikationscode ID1, der aus der Speicherzelle 121 
der Speichervorrichtung 12 ausgelesene zweite Identi- 
fikationscode ID2 sowie der Schlusselcode PK von ei- 
ner Eingabeeinheit 102 (oder einer Speichereinheit der 
Frankiermaschine) zugefiihrt. Die Entschlusselungs- 
einheit 101 berechnet daraus nach demselben Algorith- 
mus, den auch der Hersteller des Druckkopfes benutzt 
hat, einen Sicherheitscode MAC*. AnschlieBend wer- 
den dieser erzeugte Sicherheitscode MAC* sowie der 
aus der Speicherzelle 122 ausgelesene Sicherheitsco- 
de MAC einer Vergleichseinheit 103 zugefiihrt, die nur 
bei Obereinstimmung die Druckeinheit 2 freigibt und an- 
sonsten sperrt zur Verhinderung von Missbrauchen. 
[0022] Bei der erfindungsgemaBen Frankiermaschi- 



ne wird somit ein Drucken nicht moglich sein, wenn 
Druckkopf 11 und Speichereinheit 12 nicht zusammen- 
passen, beispietsweise weil die Speichereinheit 12 von 
dem urspnjng lichen Druckkopf entfernt und an einem 

5 anderen Druckkopf angebracht wurde oder wenn ein 
Druckkopf verwendet werden soil, an dem uberhaupt 
keine Speichereinheit angebracht ist. Um zu verhin- 
dern, dass Druckkopfe nachgefullt werden, ist auBer- 
dem ein Verbrauchszahler vorgesehen, der der Re- 

10 cheneinheit ein Signal zusendet, wenn die Tinte des 
Druckkopfes verbraucht ist. In der Entschlusselungsein- 
heit 101 wird danach der Sicherheitscode MAC* immer 
auf null gesetzt, so dass niemals eine Obereinstimmung 
mit dem gespeicherten Sicherheitscode MAC auftritt 

15 und die Druckeinheit immer gesperrt bleibt. Erst wenn 
ein neuer Druckkopf benutzt wird, wird diese Sperrung 
wieder aufgehoben. 

[0023] Es kann vorgesehen sein, daB die Speicher- 
einheit 12 getrennt von dem Druckkopf 1 1 in die Fran- 
co kiermaschine eingebbar ist. Das erfindungsgemaBe 
Verfahren funktioniert dann analog, wobei bei falsch ein- 
gegebener Speichereinheit die richtige Speichereinheit 
angefordert wird. Zu der einmaligen Kombination aus 
den beiden Identifikationscodes und dem Sicherheits- 
25 code kann statt in der Speichereinheit in der Rechen- 
einheit ein Fullstandspeicher fur den Druckkopf gefuhrt 
werden. 

[0024] Eine alternative Ausgestaltung eines erfin- 
dungsgemaBen Druckkopfes ist in Figur 5 dargestellt. 

30 Dieser weist zusatzlich zu der Speichereinheit 12 eine 
Verbindungseinheit 16 auf. Mittels dieser Verbindungs- 
einheit 16 werden Kontakte 15 des Druckkopfes 11 mit 
Kontakten 19 der Drucksteuereinheit 18 verbunden. Da- 
zu weist die Verbindungseinheit 16 Kontakte 17 auf, die 

35 mit den Kontakten 19 bei Einbringen des Druckkopfes 
11 in die Drucksteuereinheit 18 in Beruhrung kommen. 
Die Kontakte 15 sind mit den Kontakten 17 jedoch nicht 
in gerader Abfolge miteinander verbunden, sondern mit- 
tels auf der Verbindungseinheit 16 befindlicher Verbin- 

40 dungsleitungen 21 werden die Kontakte 15 beliebig 
nach einem Permutationscode permutiert mit den Kon- 
takten 17 verbunden. Diese Permutationscode kann fur 
jede Verbindungseinheit 16 und damit fur jeden Druck- 
kopf 11 anders ausfallen. Diese Permutation muss bei 

45 der Sendung der Drucksignale von der Drucksteuerein- 
heit 18 mit berucksichtigt und ausgeglichen werden. Da- 
zu ist der Permutationscode bevorzugt ebenfalls auf der 
Speichereinheit 12 gespeichert und kann vordem Druk- 
ken von der Drucksteuereinheit 18 ausgelesen werden. 

so im Gegensatz zu der in Figur 2 gezeigten Ausfuhrungs- 
form sitzt bei dieser Ausfuhrungsform die Nase 20 ent- 
fernt vom Speicherchip 13, namlich auBen am unteren 
Ende des Druckkopfes 11, der ebenfalls eine andere 
Bauform als der in Figur 2 gezeigte Druckkopf aufweist. 

55 Die Nase 20 dient dabei wieder als mechanisches Hin- 
dernis gegen Verwendung des Druckkopfes in her- 
kommlichen Tintenstrahldruckern. 
[0025] Es kann weiter auch vorgesehen sein, dass 
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der Permutationscode an der Verbindungseinheit 16 
Oder am Druckkopf 11 angebracht ist und als erster 
Identifikationscode dient, der dann sowohl beim Aufbau 
des Druckkopfes ats auch bei der Verifikation des 
Druckkopfes zum Erzeugen der Sicherheitscodes be- 
nutzt wird. 

[0026] Aufcerdem kann auch vorgesehen sein, dass 
der Permutationscode auf null gesetzt wird, wenn die 
Tinte des Druckkopfes verbraucht ist, so dass der 
Druckkopf danach nicht mehr benutzbar ist. 
[0027] Auch durch die anhand von Figur 5 eriauterten 
MaBnahmen werden unterschiedliche Missbrauche 
verhindert. So kann ein solcher Druckkopf nicht in her- 
kommlichen Druckern verwendet werden und ein Aus- 
tausch von Speichereinheit und/oder Verbindungsein- 
heit ist nicht mdglich. 

[0028] Die Erfindung ist nicht auf die gezeigten Aus- 
gestaltungen beschrankt. Sowohl hinsichtlich der me- 
chanischen Ausgestaltung als auch der Wahl, der Ab- 
speicherung und der Erzeugung der verschiedenen Co- 
des sind vielfache Variationen denkbar. 



Patentanspruche 

1. Frankiermaschine zum Frankieren von Postgut mit 
einer Recheneinheit (10) zum Verschlusseln und 
Entschlusseln von Daten und mit einer einen aus- 
tauschbaren Druckkopf (11) aufweisenden Druck- 
einheit (2) zum Drucken der Frankierung, wobei 
dem Druckkopf (11) eine elektronische Speicher- 
einheit (12) zum Speichern von mittels der Rechen- 
einheit (10) auslesbaren Daten zugeordnet ist, 
dadurch gekennzeichnet, dass an dem Druckkopf 
(11) ein erster Identifikationscode (ID1) auslesbar 
angeordnet ist, dass in der Speichereinheit (12) ein 
zweiter Identifikationscode (ID2) und ein Sicher- 
heitscode (MAC) gespeichert sind, wobei der Si- 
cherheitscode (MAC) aus dem ersten und dem 
zweiten Identifikationscode (ID1, ID2) durch einen 
Verschlusselungsalgorithmus (DES) mittels eines 
Schlusselcodes (PK) erzeugt ist, und dass die Re- 
cheneinheit (1) ausgestaltet ist zur Authentifizie- 
rung des Druckkopfes (1 1 ) und Freigabe der Druck- 
einheit (2) durch Auslesen des ersten und zweiten 
Identifikationscodes (ID1 , ID2) und des Sicherheits- 
codes (MAC), Erzeugung des Sicherheitscodes 
(MAC*) aus dem ersten und zweiten Identifikations- 
code (ID1 t ID2) durch den Verschlusselungsalgo- 
rithmus (DES) mittels des Schlusselcodes (PK) und 
Vergleich des erzeugten Sicherheitscodes (MAC*) 
mit dem ausgelesenen Sicherheitscode (MAC). 

2. Frankiermaschine nach Anspruch 1, 

dadurch gekennzeichnet, dass an dem Druckkopf 
(11) mechanische Mittel (12, 16) derart angebracht 
sind und/oder dass der Druckkopf (11) derart aus- 
gestaltet ist, dass der Druckkopf (11) nur in Fran- 



kiermaschinen benutzbar ist. 

3. Frankiermaschine nach Anspruch 1 oder 2, 
dadurch gekennzeichnet, dass die Speicherein- 

5 heit (12) derart an dem Druckkopf (11) angebracht 
ist, dass der Druckkopf (11) nur in Frankiermaschi- 
nen benutzbar ist. 

4. Frankiermaschine nach Anspruch 1 oder 2 t 

w dadurch gekennzeichnet, daB die Speicherein- 
heit (12) getrennt von dem Druckkopf (11) in die 
Frankiermaschine eingebbar ist. 

5. Frankiermaschine nach einem der vorhergehenden 
15 Anspruche, 

dadurch gekennzeichnet, dass die Speicherein- 
heit (12) eine Chipkarte ist. 

6. Frankiermaschine nach einem der vorhergehenden 
20 Anspruche, 

dadurch gekennzeichnet, dass der Sicherheitsco- 
de (MAC) vor der ersten Benutzung des Druckkop- 
fes (11) erzeugt und in der Speichereinheit (12) ge- 
speichert ist. 

25 

7. Frankiermaschine nach einem der vorhergehenden 
Anspruche, 

dadurch gekennzeichnet, dass der Schlusselco- 
de (PK) ein dem Hersteller des Druckkopfes (11) 
30 und/oder der Frankiermaschine zugeordneter Code 
ist. 

8. Frankiermaschine nach einem der vorhergehenden 
Anspruche, 

35 dadurch gekennzeichnet, dass als erster Identifi- 
kationscode (ID1 ) eine beliebige Zahl an dem 
Druckkopf (11) angebracht ist und dass als zweiter 
Identifikationscode (ID2) eine Seriennummer in der 
Speichereinheit (12) gespeichert ist. 

40 

9. Frankiermaschine nach einem der vorhergehenden 
Anspruche, 

dadurch gekennzeichnet, dass an dem Druckkopf 
(11) eine Verbindungseinheit (16) zur Verbindung 

45 des Druckkopfes (11) mit einer in der Druckeinheit 
(2) angeordneten Drucksteuereinheit (18) ange- 
bracht ist, dass durch die Verbindungseinheit (16) 
Kontakte (19) der Drucksteuereinheit (18) nach ei- 
nem Permutationscode permutiert mit Kontakten 

50 (15) des Druckkopfes (11) verbunden sind und dass 
die Drucksteuereinheit (18) ausgestaltet ist zur 
Steuerung des Druckkopfes (11) entsprechend der 
Permutation der Kontakte (16, 19). 

55 10. Frankiermaschine nach Anspruch 9, 

dadurch gekennzeichnet, dass als erster Identifi- 
kationscode (ID1) der Permutationscode an dem 
Druckkopf (11) angebracht ist und dass als zweiter 
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Identifikationscode (ID2) eine Seriennummer in der 
Speichereinheit (12) gespeichert ist. 

1 1 . Frankiermaschine nach einem der vorhergehenden 
Anspruche, 

dadurch gekennzeichnet, dass Mittel vorgesehen 
sind zum Messen des Verbrauchs an Tinte des 
Druckkopfes (11), dass der jeweils aktuelle Ver- 
brauch auf der Speichereinheit (12) gespeichert ist 
und dass bei vollstandigem Verbrauch der Tinte ei- 
ne entsprechende Kennung auf der Speicherein- 
heit (12) gespeichert ist. 

12. Druckkopf fur eine Frankiermaschine zum Frankie- 
ren von Postgut, insbesondere fur eine Frankierma- 
schine nach einem der vorhergehenden Anspru- 
che, wobei die Frankiermaschine eine Rechenein- 
heit (10) zum Verschlussein und Entschlusseln von 
Daten und eine Druckeinheit (2) zum Drucken der 
Frankierung aufweist und wobei dem Druckkopf 
(11) eine elektronische Speichereinheit (12) zum 
Speichern von mittels der Recheneinheit (10) aus- 
lesbaren Daten zugeordnet ist, 

dadurch gekennzeichnet, dass an dem Druckkopf 
(11) ein erster Identifikationscode (ID1) auslesbar 
angeordnet ist und dass in der Speichereinheit (12) 
ein zweiter Identifikationscode (ID2) und ein Sicher- 
heitscode (MAC) gespeichert sind, welcher aus 
dem ersten und dem zweiten Identifikationscode 
(ID1, ID2) durch einen Verschlusselungsalgorith- 
mus (DES) mittels eines Schlusselcodes (PK) er- 
zeugt ist. 

13. Verfahren zur Authentifizierung eines Druckkopfes 

(11) fur eine Frankiermaschine zum Frankieren von 
Postgut, wobei die Frankiermaschine eine Rechen- 
einheit (10) zum Verschlussein und Entschlusseln 
von Daten und eine einem austauschbaren Druck- 
kopf (11) aufweisende Druckeinheit (2) zum Druk- 
ken der Frankierung aufweist und wobei dem 
Druckkopf (11) eine elektronische Speichereinheit 

(12) zum Speichern von mittels der Recheneinheit 
(10) auslesbaren Daten zugeordnet ist, 
dadurch gekennzeichnet, dass zur Authentifizie- 
rung des Druckkopfes (11) und Freigabe der Druck- 
einheit (2) ein erster an dem Druckkopf(11) ange- 
ordneter Identifikationscode (ID1 ) und ein zweiter 
in der Speichereinheit (12) gespeicherter Identifika- 
tionscode (ID2) ausgelesen werden, dass aus dem 
ersten und zweiten Identifikationscode (ID1, ID2) 
durch einen Verschlusselungsalgorithmus (DES) 
mittels eines Schlusselcodes (PK) ein Sicherheits- 
code (MAC*) erzeugt wird, dass dieser Sicherheits- 
code (MAC*) mit einem in der Speichereinheit (12) 
gespeicherten Sicherheitscode (MAC) verglichen 
wird und dass bei Obereinstimmung die Freigabe 
der Druckeinheit (2) erfolgt. 



14. Verfahren nach Anspruch 13, 

dadurch gekennzeichnet, dass das Verfahren vor 
jedem Druckvorgang oder bei jeder Inbetriebnahme 
der Frankiermaschine ausgefuhrt wird. 
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